Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] Проблемный Тулбар "delta-search.com" (http://forum.oszone.net/showthread.php?t=257594)

Serfer99 01-04-2013 01:43 2123200

Проблемный Тулбар "delta-search.com"
 
Вложений: 5
Ставил утилиту Connectify с непонятного сайта - не подумав.
С ним пришла зараза: замена всех поисковиков на : delta-search.com
Сканировал: MALWAREBYTES
Каспером
АВАСТом
НОДом
Но система чересчур заХЛАМилась что уже антивири не срабатывают адекватно.
В браузерах вроде исчезает но после перезагрузки снова появляется.

Потом уже AVZ обновил и просканил - мелочь всякую находит.
Хотя система захламлена.
Панель управления/удаление программ - ничего лишнего нет.


Просьба помочь. Особо не разбираюсь в решении проблемы. Знания поверхностные.
Комп чисто для работы. Нужна помощь пошаговая.

Serfer99 01-04-2013 02:10 2123204

CureIt - просканил и Он тоже не дал результата.
Только все браузеры автоматом выставляют поиском DELTA-SEARCH.com
Она никак не удаляется ни в настройках браузеров, в реестре мелочь всякая.
Что Делать??? Вечный вопрос))

Sandor 01-04-2013 09:31 2123261

Прочитайте внимательно правила , AVZ выложен не тот лог.

Serfer99 01-04-2013 19:30 2123810

Спасибо.Прочитал и сделал. Изучите пожалуйста.
И в общем по системе советы дайте. Спасибо.

Sandor 01-04-2013 21:06 2123894

Смотрю логи.

Цитата:

Russian Federation Moscow Corbina Telecom
ваш провайдер?

Sandor 01-04-2013 21:25 2123903

Сделайте еще такой лог:
Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите Perform Full Scan (Полное сканирование), нажмите Scan (Сканирование), после сканирования - Ok - Show Results (Показать результаты) - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту. Самостоятельно ничего не удаляйте!!! Если лог не открылся, то найти его можно в следующей папке:
Цитата:

%appdata%/Malwarebytes/Malwarebytes' Anti-Malware/Logs
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. Подробнее читайте в руководстве

+
Отключите AVZPM и переделайте ст. скрипт №2.

Serfer99 02-04-2013 00:47 2124000

Вложений: 2
Скачал по ссылке.
Установил.
Обновил базы.
2,5 часа сканировал Мalwarebytes весь комп и ничего не дал.
Выкинул что комп не имеет заражения вирусами и ВСЕ!

ЛОГИ причем не создал. Смотрел через "Аppdata/Malwarebytes/Malwarebytes' Anti-Malware/Logs" - ПУСТО.

Сделал логи AVZ в прикреплении ...

Sandor 02-04-2013 09:18 2124090

Цитата:

Цитата Serfer99
замена всех поисковиков на : delta-search.com »

Это во всех браузерах? Изменить в ручную есть возможность?
Цитата:

Цитата Sandor
ваш провайдер? »

Так и не ответили.

Кроме этого проблемы в чем выражаются?

Почистите браузеры с помощью AVZ

Меню Файл - Мастер поиска и устранения проблем - Категория - Чистка системы, Степень опасности - Все проблемы. Отметьте:

очистка папки TEMP
очистка временных файлов adobe flash player
очистка кэш macromedia
очистка системной папки TEMP
очистка кэша всех браузеров, какие есть в списке.

Если не поможет, сделайте такой лог:
  1. Скачайте Universal Virus Sniffer (uVS)
  2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
    !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив иначе это будет необходимо сделать вам вручную.
  4. Дождитесь окончания работы программы и прикрепите лог к посту в теме.
    !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".
  5. Подробнее читайте в руководстве Как подготовить лог UVS

Serfer99 02-04-2013 11:07 2124142

Вложений: 1
Отвечаю по порядку:

Цитата:

Цитата Sandor
Это во всех браузерах? Изменить в ручную есть возможность? »

- У меня только Два Браузера: Хром и Експлорер. В Обоих меняю в настройках и удаляю ссылки и устанавливаю ГУГЛ по умолчанию. После перезагрузки компа, Дельта-Серч возвращается на место. Убрать НИКАК не получается.


Цитата:

Цитата Sandor
ваш провайдер? » »

- Билайн-провайдер.

Проблема одна: Подозрительный поисковик. Если поГУГЛить то выясняется что это вирусный сайт и лечение от него расписанное на ЮтьЮбе - не помогает. Нашел АНТИ-ДЕЛЬТАсерч программку, и что интересно она нашла Все до мелочей файлы-заразы судя по листу-сканирования, но потом потребовала денег за удаление. Хотя НИ один Известный Антивирь не нашел ни одного файла-заразы хотя ставил и пробники и онлайн-сканы. Однако программа "АНТИ-ДЕЛЬТАсерч" - расписана в форумах как ЛОЖНЫЙ-антивирь. Но она не определяла лишнего а Сразу нашла по факту проблему. но не дала вылечить ее.

Комп сам по себе притормаживать начал сильнее после перезагрузки. Время на полное открытие гораздо больше требует чем ранее. Сидишь и ждешь пока он полностью загрузится и даст работать.

Сделал ЛОГ uVS

Нигде в ИНЕТе не написано толком правильное лечение от данной заразы.
Единственное кто берется - это ВАШ сайт.
Даже на ХАКЕРе - нет мыслей по этому поводу.

Serfer99 02-04-2013 11:16 2124149

Вложений: 1
Еще в начале загрузки выползает ошибка приложенная в КАРТИНКЕ.
Это касается программы АГЕНТ от mail.ru я так понимаю.
и помимо этого еще в течении работы появляются с именем GUARDMail.ru- ошибки

Sandor 02-04-2013 11:26 2124154

  1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выделите правой кнопкой мыши и скопируйте следующий скрипт в буфер обмена:
    Код:

    ;uVS v3.77.8 script [http://dsrt.dyndns.org]
    ;Target OS: NTv5.1

    breg
    delref HTTP://WWW.DELTA-SEARCH.COM/?AFFID=119816&TT=190313_WO1&BABSRC=HP_SS&MNTRID=6CCBF6F15A9EE1D0

    deltmp
    restart

  4. В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
  5. Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.
  6. Подробнее читайте в этом руководстве.

Serfer99 02-04-2013 19:15 2124457

Вложений: 1
Сделал.
Сначала Пункт со СКРИПТом и комп перезагрузился.
Затем сделал ЛОГ и приложил.

Когда вышел в ИНЕТ - Дельта-Серч не появилась. Чисто Гугл открылся.
В настройках тоже следа не осталось.

Дальше что?

Sandor 02-04-2013 20:22 2124486

Дальше:

Для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24, когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам.

Рекомендации после лечения

Serfer99 02-04-2013 21:08 2124518

Security Check by glax24 version 0.1.6.54 rc1
WebSite: www.safezone.cc
DataLog 02.04.2013 22:06:11
Program directory: C:\WINDOWS\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
XML File - VersionInet=3.6
Диск C:\ ФС: NTFS Емкость: (18 Гб) Занято: (10.9 Гб) Свободно: (7.1 Гб)
__________________________________________________

WIN_XP(5.1) Build 2600 (x86) Lang: Russian(0419)
Дата установки ОС: 19.01.2012 20:18:52
Service Pack 3
Internet Explorer 8.0.6001.18702
-------------Windows------------------------------
Автоматическое обновление отключено
Автоматическое обновление (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
-------------Firewall_WMI-------------------------
-------------OtherUtilities-----------------------
Malwarebytes Anti-Malware, версия 1.70.0.1100 v.1.70.0.1100
-------------Java---------------------------------
JavaFX 2.1.1 v.2.1.1 Внимание! Скачать обновления
^Скачайте javafx-2_2_7-windows-i586.exe^
Java 7 Update 9 v.7.0.90 Внимание! Скачать обновления
^Скачайте jre-7u17-windows-i586.exe^
-------------AppleProduction----------------------
Bonjour v.3.0.0.10
Служба Bonjour (Bonjour Service) - Служба работает
-------------AdobeProduction----------------------
Adobe Flash Player 11 ActiveX v.11.6.602.180
-------------Browser------------------------------
Google Chrome v.26.0.1410.43
-------------RunningProcess-----------------------
C:\Documents and Settings\Serfer99\Local Settings\Application Data\Google\Chrome\Application\chrome.exe v.26.0.1410.43
-------------EndLog-------------------------------


Результат. Непонятно если честно))

Sandor, огрооооомное спасибо!!!
Поставил бы ПИВКА за Терпение и помощь)))

Sandor 02-04-2013 21:21 2124526

Цитата:

Цитата Serfer99
Результат. Непонятно если честно)) »

Нажмите на ссылку "Скачать обновления", скачайте и установите.
Удачи!

Serfer99 04-04-2013 00:22 2125346

Sandor, Уважаемый!

Я незнаю как, но Снова вернулся Наш ненаглядный Вирусняк.
Я уже думаю сносить винду к чертям. Но как-то предположил что Зараза где-то в файлах прячется и активируется
в одному ему известное время.

SolarSpark 04-04-2013 08:50 2125455

Serfer99, обновы надо ставить, закрывать уязвимости. Логи повторите

Serfer99 04-04-2013 11:17 2125527

Интересное дело.
До появления этой Заразы я устанавливал Облачные программы Дропбокс и потом через некоторое время Яндекс.Диск.
Потом принес Коннектифай.
Вчера после нового появления Заразы я только обратил странную работу Яндекс.диска которого раньше не замечал.
Активация постоянно всплывала. Я ее отключил в настройках насколько смог. Но все равно уведомление появлялось, даже без перезагрузки.

Взял и начисто удалил. Перезагрузил.
И О,Чудо!!! Дельта-Серч исчезла тоже.
На второй день проверил - тоже нету.

Так что пока в режиме ТЕСТА комп стоит у меня))

Sandor 04-04-2013 11:27 2125540

Для профилактики сделайте еще раз очистку:

Почистите браузеры с помощью AVZ

Меню Файл - Мастер поиска и устранения проблем - Категория - Чистка системы, Степень опасности - Все проблемы. Отметьте:

очистка папки TEMP
очистка временных файлов adobe flash player
очистка кэш macromedia
очистка системной папки TEMP
очистка кэша всех браузеров, какие есть в списке


Время: 22:55.

Время: 22:55.
© OSzone.net 2001-